CVE-2021-21867 in Development System

Riassunto

di VulDB • 25/06/2026

È presente una vulnerabilità di deserializzazione non sicura nella funzionalità ObjectStream.ProfileByteArray del plugin ObjectManager.plugin di CODESYS Development System 3.5.16 e 3.5.17, sviluppato da CODESYS GmbH. Un file appositamente creato può portare all'esecuzione arbitraria di comandi. Un attaccante può fornire un file malevolo per sfruttare questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 04/01/2021
• Divulgazione: 18/08/2021
• Moderazione: accettato
• Voce: VDB-181148
• CPE: 20210818
• CWE: CWE-502 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01648
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21867
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21867/